Как добавить пользователя в группу локальных администраторов | Виртуализация и облачные решения

Команды cmd windows | блог любителя экспериментов

Запуск команд из CMD Доброго времени, читатели www.msconfig.ru. Сегодня в очередной раз пришлось лезть в поиск за необходимо справкой. Часто приходится помогать пользователям Windows прямо из учетной записи пользователя, а под рукой не оказывается инструментов, кроме встроенной в Windows командной строки cmd.exe. При работе под ограниченной в правах учетной записью часто приходится выполнить какую-то задачу с повышенными правами Администратора. cmd для этих задач самое подходящее средство, чтобы не вводить по-многу раз пароль  администратора, достаточно один раз запустить командную строку от имени администратора и

выполнять нужные действиязапускать нужные команды

, которые я опишу ниже

:

appwiz.cpl – Установка и удаление программ
certmgr.msc – Сертификаты
ciаdv.msc – Служба индексирования
cliconfg – Программа сетевого клиента SQL
clipbrd – Буфер обмена
compmgmt.msc – Управление компьютером
dcomcnfg – Консоль управления DCOM компонентами
ddeshare – Общие ресурсы DDE (на Win7 не работает)
desk.cpl – Свойства экрана
devmgmt.msc — Диспетчер устройств
dfrg.msc – Дефрагментация дисков
diskmgmt.msc – Управление дисками
drwtsn32 – Dr.Watson
dxdiag – Служба диагностики DirectX
eudcedit – Редактор личных символов
eventvwr.msc – Просмотр событий
firewall.cpl – настройки файерволла Windows
gpedit.msc – Груповая политика
iexpress – IExpress (не знаю что это :) )
fsmgmt.msc – Общие папки
fsquirt – Мастер передачи файлов Bluetooth
chkdsk – Проверка дисков (обычно запускается с параметрами буква_диска: /f /x /r)
control printers – Принтеры и факсы – запускается не всегда
control admintools – Администрирование компьютера – запускается не всегда
control schedtasks – Назначенные задания (планировщик)
control userpasswords2 – Управление учётными записями
compmgmt.msc – Управление компьютером (compmgmt.msc /computer=pc – удаленное управление компьютером pc)
lusrmgr.msc – Локальные пользователи и группы
mmc— создание своей оснастки
mrt.exe – Удаление вредоносных программ
msconfig – Настройка системы (автозапуск, службы и др…)
mstsc – Подключение к удаленному рабочему столу
ncpa.cpl – Сетевые подключения
ntmsmgr.msc – Съёмные ЗУ
ntmsoprq.msc – Запросы операторов съёмных ОЗУ (для XP)
odbccp32.cpl – Администратор источников данных
perfmon.msc – Производительность
regedit – Редактор реестра
rsop.msc – Результатирующая политика
secpol.msc – Локальные параметры безопасности (Локальная политика безопасности)
services.msc – Службы
sfc /scannow – Восстановление системных файлов
sigverif – Проверка подписи файла
sndvol — управление громкостью
sysdm.cpl – Свойства системы
sysedit – Редактор системных файлов (не знаю, что это :) )
syskey – Защита БД учётных записей
taskmgr – Диспетчер задач
utilman Диспетчер служебных программ
verifier Диспетчер проверки драйверов
wmimgmt.msc – Инфраструктура управления WMI

:/>  Чем отличается пин код на телефоне андроид от пароля?

Данный список – это в основном GUI’овые пролижения. Ниже в отдельный список выделю консольные команды.

Также запустить приложения в панели управления с правами администратора, можно если щелкнуть правой кнопкой мышки одновременно удерживая клавишу Shift. И выбрать Запуск от имени.(RunAs…) (актуально для Win XP).

Список консольных команд:

nbtstat -a pc — имя пользователя работающего за удаленной машиной pc
net localgroup group user /add — Добавить в группу group, пользователя user
net localgroup group user /delete — Удалить пользователя из группы
net send pc ”текст ‘‘ – отправить сообщение пользователю компьютера pc
net sessions — список пользователей
net session /delete – закрывает все сетевые сессии
net use l: \имя компапапка – подключить сетевым диском l: папку на удаленном компьютере
net user имя /active:no – заблокировать пользователя
net user имя /active:yes – разблокировать пользователя
net user имя /domain – информация о пользователе домена
net user Имя /add — добавить пользователя
net user Имя /delete — удалить пользователя
netstat -a – список всех подключений к компьютеру
reg add — Добавить параметр в реестр
reg compare — Сравнивать части реестра.
reg copy — Копирует из одного раздела в другой
reg delete — Удаляет указанный параметр или раздел
reg export — Экспортировать часть реестра
reg import — Соответственно импортировать часть реестра
reg load — Загружает выбранную часть реестра
reg query — Выводит значения заданной ветки реестра
reg restore — Восстанавливает выбранную часть реестра из файла
reg save — Сохраняет выбранную часть реестра
reg unload — Выгружает выбранную часть реестра
shutdown — выключение компьютера , можно удаленно выключить другой.
SystemInfo /s machine – покажет много полезного об удаленной машине

:/>  Как решить проблему с кодировкой шрифта в командной строке Windows »

Большинство материала было взято с padmoga.com, а так же из поисковиков :) Со временем буду пополнять материал. Надеюсь, кому-то моя справка тоже понадобится.

С Уважением, Mc.Sim!


Теги: cmd, Microsoft Windows, команды, консоль

Редактирование свойств пользователя

Свойства пользователя задаются в следующих вкладках:

Создаем пользователя в active directory средствами командной строки. | реальные заметки ubuntu & mikrotik

Продолжаем тему настройки текущего домена polygon.local

Сейчас я покажу каким образом можно создать пользователя, активировать его и включить к примеру в группу доменных администраторов и всё это посредством командной строки.

Из предыдущего поста по созданию организационного подразделения у нас есть контейнер IT.

Нажать сочетание клавиш «Win R» для вызова диалогового окна «Run» (Выполнить) и набрать в нем команду «cmd«.

Для создания учетных записей нужно обладать правами «Domain Admins» или быть делегированным администратором.

 Открываем командную строку с правами Администратора.

Перед нам откроется окно командной строки, в нем наберем:

Вывод пути где распологается подразделение IT:

C:UsersAdministrator>dsquery ou -name IT

«OU=IT,DC=polygon,DC=local»

Создаем пользователя в указанном подразделении:

C:UsersAdministrator>dsadd user «cn=ekzorchik,ou=IT,dc=polygon,dc=local»

Создаем пароль для учетной записи:

C:UsersAdministrator>dsmod user «cn=ekzorchik,ou=IT,dc=polygon,dc=local» -pwd Aa1234567

dsmod succeeded:cn=ekzorchik,ou=IT,dc=polygon,dc=local

Активируем учетную запись:

C:UsersAdministrator>dsmod user «cn=ekzorchik,ou=IT,dc=polygon,dc=local» -disabled no

dsmod succeeded:cn=ekzorchik,ou=IT,dc=polygon,dc=local

Добавляем учетную запись в группу Domain Admins:

C:UsersAdministrator>dsmod group «CN=Domain Admins,CN=Users,DC=polygon,DC=local» -addmbr «CN=ekzorchik,OU=IT,DC=polygon,DC=local»

dsmod succeeded:CN=Domain Admins,CN=Users,DC=polygon,DC=local

Для наглядного просмотра, что мы только, что сейчас сделали предлагаю воспользоваться Active Directory Users and Computers.

Из меню “Start” – “Control Panel” – “Administrative Tools” – запускаем оснастку “Active Directory Users and Computers”.

Результат создания учетной записи при просмотре через Active Directory Users and Computers.

Такой способ более удобен если нужно создать структуру с помощью скрипта без запуска GUI интерфейса оснасток.

:/>  Using netsh to configure network from windows command line cmd

Создание локальных групп

Создание локальных групп

Локальные группы создаются на индивидуальных компьюте­рах, чтобы упростить управление правами пользователей, ко­торые подключаются локально, а не к домену. Для создания локальной группы вам нужно войти на нужный компьютер локально или удаленно. После этого вы можете создавать не­обходимые локальные группы командой NET LOCALGROUP.

Вы можете создать локальную группу, просто введя имя команды, имя группы и параметр /Add:

net localgroup localDevs /add

Здесь вы создаете группу localDevs на локальном компью­тере. При желании можно воспользоваться параметром /Com­ment для добавления описания группы, например:

net localgroup localDevs /comment:”Local Developers” /add

Если создание учетной записи группы прошло успешно, команда NET LOCALGROUP сообщит “Command Completed Successfully”. А если возникнут проблемы с созданием учетной записи, NET LOCALGROUP просто выведет подсказку по син­таксису команды. В таком случае проверьте правильность ко­манды.

Создавая локальную группу, вы можете указать и список локальных учетных записей пользователей, которые должны быть членами этой группы. Список имен должен следовать за именем группы, например:

net localgroup localDevs user1 user2 /add

В данном случае вы создаете группу localDevs и добавляе­те в нее пользователей user1 user2.

Вы можете добавить членов локальной группы и после ее создания. Синтаксис команды совпадает с тем, которым вы пользовались при создании группы. Например, вы создали группу custSupport командой:

net localgroup custSupport /add

Тогда впоследствии можете добавить пользователей в груп­пу так:

net localgroup custSupport user1 user2 /add

Здесь вы добавляете пользователей user1 user2 в группу custSupport.

Создание нового пользователя

Создать нового пользователя можно с помощью следующей процедуры:

Оставьте комментарий